DKIM (Poczta identyfikowana kluczami domeny) jest protokołem bezpieczeństwa. Za jego pomocą uwierzytelniana jest komunikacja e-mailowa, aby mieć pewność, że jej transmisja pozostała niezmieniona. Podpis cyfrowy powiązany z wiadomością e-mail nazywany jest podpisem cyfrowym DKIM nagrywać. Ten zapis potwierdza legalność nadawcy i chroni odbiorcę przed spamem lub phishing komunikacja.
W tym poście na blogu opiszemy, czym jest rekord DKIM , jak go utworzyć dla swojej domeny i jak dodać klucz publiczny do rekordu DNS .
Co to jest rekord DKIM ?
Aby pomóc w weryfikacji komunikacji e-mailowej, rekord DKIM to dodatkowy identyfikator dodawany do rekordów DNS . Procedura kryptograficzna służy do tworzenia odrębnego skrótu wiadomości e-mail, który jest używany do konstruowania rekordu DKIM . Następnie do szyfrowania skrótu używany jest klucz prywatny. Wiadomość e-mail DKIM-Signature nagłówek zawiera ten zaszyfrowany skrót. Klucz publiczny udostępniony w rekordach DNS Twojej domeny może następnie zostać wykorzystany przez serwer poczty e-mail odbiorcy. Za pomocą tego klucza możesz rozszyfrować skrót i sprawdzić, czy wiadomość e-mail pozostała nienaruszona podczas transmisji.
Jak utworzyć rekord DKIM dla swojej domeny?
Aby utworzyć Rekord DKIM dla swojej domeny musisz wykonać następujące kroki:
- Wygeneruj klucz prywatny: Aby podpisywać wiadomości e-mail, musisz wygenerować klucz prywatny. Ten klucz prywatny powinien być utrzymywany w tajemnicy i bezpiecznie przechowywany.
- Wybierz selektor: Selektor to ciąg znaków używany do identyfikacji klucza publicznego w rekordach DNS . Możesz użyć dowolnego ciągu znaków, ale zaleca się użycie unikalnego ciągu, takiego jak „ DKIM ”.
- Utwórz nagłówek DKIM-Signature : Do wiadomości e-mail musisz dodać nagłówek DKIM-Signature zawierający selektor, nazwę domeny i zaszyfrowany skrót wiadomości e-mail.
- Opublikuj swój klucz publiczny w swoich rekordach DNS : Musisz opublikować swój klucz publiczny w rekordach DNS jako rekord tekstowy ( TXT ). Klucz publiczny należy opublikować przy użyciu selektora i nazwy domeny określonej w nagłówku DKIM-Signature .
Co wziąć pod uwagę przed utworzeniem rekordu DKIM ?
Przed utworzeniem rekordu DKIM należy wziąć pod uwagę kilka rzeczy:
- Długość klucza: Długość wygenerowanego klucza będzie miała wpływ na bezpieczeństwo Twojego rekordu DKIM . Zalecane jest użycie klucza o długości co najmniej 1024 bitów.
- Wyrównanie domeny: Domena określona w nagłówku DKIM-Signature powinna odpowiadać domenie użytej w polu „Od” wiadomości e-mail.
- Obsługa klienta poczty e-mail: Nie wszyscy klienci poczty e-mail obsługują DKIM , dlatego ważne jest przetestowanie rekordu DKIM na różnych klientach poczty e-mail, aby upewnić się, że działa zgodnie z oczekiwaniami.
Jak przetestować rekord DKIM ?
Możesz skorzystać z narzędzia sprawdzającego DKIM , aby sprawdzić swój rekord DKIM . Zamiast tego wyślij testową wiadomość e-mail na adres e-mail zweryfikowany przez DKIM. Możesz sprawdzić nagłówki e-maili gdy otrzymasz wiadomość, aby się upewnić. Sprawdza, czy istnieje nagłówek DKIM-Signature i czy skrót wiadomości e-mail odpowiada zaszyfrowanemu skrótowi w nagłówku DKIM-Signature .
Konfigurowanie rekordu DKIM za pomocą DMARC .
DMARC (Uwierzytelnianie wiadomości, raportowanie i zgodność w oparciu o domenę) to protokół uwierzytelniania poczty e-mail, który opiera się na SPF i DKIM , aby zapewnić bardziej kompleksowe rozwiązanie do uwierzytelniania poczty e-mail.
Aby skonfigurować rekord DKIM w DMARC , wykonaj następujące kroki:
- Utwórz Rekord DMARC: Musisz utworzyć rekord DMARC , który będzie określał zasady uwierzytelniania poczty e-mail dla Twojej domeny.
- Dopasuj swoje rekordy SPF i DKIM : Twoje rekordy SPF i DKIM powinny być zgodne z domeną określoną w polu „Od” wiadomości e-mail. Dzięki temu Twój rekord DMARC będzie działał zgodnie z oczekiwaniami.
- Opublikuj swój rekord DMARC w swoich rekordach DNS : Musisz opublikować swój rekord DMARC w rekordach DNS jako rekord tekstowy ( TXT ).
Na koniec niezbędne jest skonfigurowanie rekordu DKIM dla Twojej domeny. Dzięki temu utrzymuje poufność i bezpieczeństwo Twojej wymiany e-maili. Rekord DKIM reprezentuje podpis cyfrowy. Uwierzytelnia autentyczność wiadomości e-mail i jej zawartość. Co więcej, zapewnia, że nie zostały one zmienione lub naruszone podczas transmisji. Pomaga to chronić Twoją domenę przed szkodliwymi e-mailami, takimi jak spam i próby wyłudzenia informacji, a także przed odbiorcami.
„Bezpieczeństwo to proces, a nie produkt”.
Założenie rekordu DKIM to tylko jeden krok w długim procesie zabezpieczania korespondencji e-mailowej. Proste procedury wymienione powyżej ułatwiają konfigurację i dodanie rekordu DKIM do DNS Twojej domeny. Dzięki temu Twoje e-maile będą znacznie bezpieczniejsze.